محفظة البيتكوين Electrum تصلح ثغرة سرقة الرسوم في الإصدار 4.8.3

تشير ChainCatcher إلى أن محفظة Bitcoin الخفيفة Electrum كشفت في 24 أكتوبر عن هجوم خبيث يستهدف زيادة رسوم المعاملات، وتم إصلاحه في الإصدار 4.8.3، وفقًا لإشعار الأمان على GitHub GHSA-6jp4-8v48-cc5v. عند قيام المستخدمين بزيادة الرسوم بشكل عادي، قد يوقعون على أموالهم لصالح المهاجم. وفقًا للمطورين، جاء هذا الهجوم بعد تقارير من مستخدمين خسروا أموالهم بعد توقيع زيادة الرسوم. كانت هناك تقارير متناقضة: أحدهم أبلغ أنه بعد نشر الدفعة، وجد أن المعاملة في سجل المحفظة تم استبدالها، وأشار إلى أن الدفعة الأصلية لم تدخل شبكة Bitcoin الند للند، بل احتفظ بها الخادم؛ أما المستخدم الآخر Raju-K12، فقد زاد رسوم المعاملة المستبدلة وخسر أمواله. خلال الهجوم، يحتفظ الخادم الخبيث بالمعاملة الجديدة التي أرسلها العميل، ويُدخل في السجل معاملة متعارضة تستبدل المخرج الأصلي بعنوان المهاجم. كانت هذه المعاملة المستبدلة غير موقعة بشكل صحيح، لكن العميل الخفيف لم يتحقق من هذه التوقيعات قبل عرض المعاملات غير المؤكدة؛ وبعد أن قام المستخدم بزيادة الرسوم يدويًا عبر RBF وتوقيعها، نجح المهاجم في استلام الأموال. كلا المستخدمين أشارا إلى أن عنوان المهاجم يتطابق مع عنوان الاستلام القانوني في آخر أربع خانات. لم يُكشف في الإشعار عن المبلغ المسروق أو معرفات المعاملات أو عنوان المهاجم. التصحيح يتوافق مع التغيير 90fe308، والذي يتحقق من التوقيعات على المدخلات الخاصة بالمحفظة قبل كتابة معاملات خزانة الذاكرة إلى السجل المحلي، لكنه لا يغطي المدخلات المرتبطة بعناوين خارج المحفظة، ولا يجري التحقق الكامل من توافق القواعد. يُوصى للمستخدمين الذين لم يُحدّثوا نظامهم بالتحقق من عناوين المخرجات والمبالغ عند كل توقيع؛ كما أن العملاء المتصلين بخوادم خاصة أو موثوقة غير معرضين لهذا الهجوم. على مسار الوقت: تم الإبلاغ الأولي سرًا في 11 أكتوبر، وتلقي تقارير الخسارة بسبب زيادة الرسوم في 18 أكتوبر، وتم وضع علامة على الإصدار المُصلح في 23 أكتوبر، وتم نشر الملفات الثنائية والإفصاح العام في 24 أكتوبر.